Última atualização: 1 de novembro de 2026
Esta política explica quais dados o Olien coleta, por que, com quem compartilha e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor (Lei nº 8.078/1990).
O Olien é operado por Beniz G., CNPJ 52.018.921/0001-85, com sede na Rua Sebastião de Souza Gouveia, 30, Rio de Janeiro/RJ, CEP 21.235-410. Contato para dúvidas, pedidos e assuntos de dados pessoais: suporte@olien.com.br.
Encarregado (DPO): o Olien não nomeou encarregado nesta fase. O canal de atendimento sobre dados pessoais é o suporte@olien.com.br.
O Olien é uma plataforma tecnológica: fornecemos as ferramentas para que Usuários Criadores montem suas páginas, com links, botões, agendamentos e vitrines. Atuamos em duas situações diferentes:
| Categoria | Dados | Finalidade | Base legal |
|---|---|---|---|
| Cadastro | E-mail e senha (protegida por hash), nome da página. Com login Google: nome, e-mail e foto. | Criar e proteger a conta; enviar e-mails de confirmação e de recuperação de senha. Guardamos se e quando o seu e-mail foi confirmado e as datas dos e-mails de confirmação enviados (apagados junto com a conta). | Execução de contrato |
| Perfil e página | Nome do negócio, bio, fotos, links, WhatsApp, chave Pix, serviços, produtos, horários, personalização visual. | Montar e exibir sua página pública. | Execução de contrato |
| Clientes finais | Nome e WhatsApp (campos do formulário, definidos pelo Olien), e-mail (opcional, só nos planos com avisos por e-mail), serviço ou produto, profissional escolhido, dia e hora, valor, tamanho e cor, link privado de cancelamento. | Permitir que o dono da página atenda o pedido ou agendamento. Dados do controlador (o dono da página). | Execução de contrato / procedimentos preliminares |
| Avisos | Seu e-mail de cadastro. | Avisar você, por e-mail e som no painel, de novos agendamentos e pedidos (você pode desativar esses avisos nas notificações do painel); enquanto o seu e-mail não estiver confirmado, o aviso chega sem nome nem detalhes do cliente (no máximo 1 por dia); nos planos Pro e Empresarial, também de cancelamentos e remarcações feitos pelos clientes; e avisar sobre o fim do período grátis. | Execução de contrato |
| E-mails aos clientes finais | E-mail informado pelo cliente (opcional), nome, serviço, data e hora e link privado. | Avisar o cliente quando o dono cancelar o horário e, no plano Empresarial, enviar lembretes 24 horas e 2 horas antes. Dados do controlador (o dono da página). | Execução de contrato / procedimentos preliminares |
| Planos e pagamentos | Plano contratado, valor, forma de pagamento (Pix ou cartão), datas, situação e identificador da transação; pedido de reembolso. Para criar o pagamento, enviamos à InfinitePay o nome do negócio e o seu e-mail de cadastro. | Liberar o plano, conferir o pagamento, atender pedidos de reembolso e cumprir obrigações legais e fiscais. | Execução de contrato / obrigação legal |
| Profissionais da agenda (plano Empresarial) | Nome e, se você quiser, foto de cada profissional; serviços que atende, horários e folgas. | Permitir que o cliente escolha com quem agendar. Nome e foto ficam públicos na página. | Execução de contrato |
| Nome da página e QR Code | Nome de usuário escolhido, histórico de nomes antigos (cada um por 30 dias) e código aleatório do QR Code. | Exibir a página no endereço escolhido, redirecionar o nome antigo, impedir que outra pessoa pegue o endereço logo após a troca e manter o QR Code funcionando. | Execução de contrato / legítimo interesse |
| Estatísticas | Contagem de visitas e cliques por página (sem IP ou identificação do visitante nas nossas tabelas). | Mostrar a você quantas pessoas visitam e clicam. | Legítimo interesse |
| Pixel de anúncios (plano Empresarial) | ID do pixel da Meta ou do Google informado pelo dono da página. O que o pixel coleta dos visitantes não passa pelo Olien. | Permitir que o dono da página meça o resultado dos seus anúncios. Só carrega depois que o visitante aceita o aviso de cookies. | Consentimento |
| Segurança | Resultado do CAPTCHA, tentativas de acesso e registros técnicos dos prestadores (podem incluir endereço IP). | Prevenir fraudes, robôs e abuso. | Legítimo interesse |
| Vitrine | Nome e foto, quando você aceita aparecer na página inicial. | Divulgar negócios que usam o Olien. | Consentimento |
| Avaliações | Nota, texto e autorização da avaliação; nome e foto de perfil, que aparecem depois de aprovada. | Mostrar sua avaliação na página inicial, só com a sua autorização. | Consentimento |
| Moderação e suspensão | Categoria do motivo, anotação interna da equipe, data e quem decidiu; registro das ações do administrador. No banimento, o e-mail em forma protegida (hash), para impedir novo cadastro. | Cumprir os Termos, proteger usuários e clientes, atender autoridades e exercer direitos. | Legítimo interesse / exercício regular de direitos / obrigação legal |
Não pedimos nem guardamos dados de cartão de crédito: o pagamento é feito na página da InfinitePay. Não enviamos e-mails de marketing. Enviamos apenas e-mails de funcionamento do serviço (confirmação de e-mail, com um único lembrete se você não confirmar em 3 dias; recuperação de senha, avisos de agendamentos, pedidos, plano e reembolso; no plano pago, avisamos 7 dias antes do fim do período e 1 dia depois) e, a quem é convidado a aparecer na vitrine ou a receber o selo de Convidado Especial, um e-mail de convite, com a opção de não receber mais.
O consentimento (por exemplo, para a vitrine) é pedido em uma caixa de seleção não pré-marcada, específica para cada funcionalidade opcional, e pode ser retirado a qualquer momento.
Os dados que você preenche na sua página (nome, bio, fotos, links, WhatsApp, chave Pix, serviços e produtos ativos, horários de atendimento e, no plano Empresarial, nome e foto dos profissionais) ficam visíveis para qualquer pessoa. Se você ativar a vitrine, seu nome e sua foto também aparecem na página inicial do Olien; se você autorizar uma avaliação, aparecem seu nome, sua foto e o texto, depois de aprovada. Seu e-mail de cadastro e sua senha nunca são exibidos. Os dados dos clientes finais (nome, WhatsApp e e-mail, se informado) são visíveis somente para o dono da página, no painel dele.
Não vendemos, alugamos nem comercializamos dados com terceiros para fins de marketing. Usamos prestadores de serviço, que tratam dados em nosso nome e apenas para a finalidade contratada. Também podemos compartilhar dados quando a lei ou uma ordem de autoridade exigir.
| Prestador | Para quê | Localização |
|---|---|---|
| Supabase | Banco de dados, login e armazenamento de arquivos | São Paulo, Brasil |
| Vercel | Hospedagem do site e das rotinas do servidor | Rotinas do servidor em São Paulo. A rede de entrega é global, e a empresa é norte-americana: registros técnicos podem ser tratados nos Estados Unidos. |
| Resend | Envio de e-mails operacionais | Envio a partir de São Paulo. O prestador informa que armazena dados de clientes nos Estados Unidos. |
| InfinitePay | Processar os pagamentos dos planos (Pix e cartão), na página dela | Brasil e Estados Unidos. A InfinitePay informa, no aviso de privacidade dela, que há transferência internacional de dados para serviços de infraestrutura em nuvem e de mensageria. |
| Cloudflare | DNS, proteção do site, CAPTCHA (Turnstile) e medição de visitas do site (Web Analytics, sem cookies) | Global |
| Serviço de QR Code | Gerar a imagem do QR Code (recebe o endereço público da página) | Exterior |
Login com Google. Se você escolher entrar com a sua conta Google, o Google trata a sua conta por conta própria, conforme a política dele. O Olien recebe apenas o seu nome, e-mail e foto.
Pixel de anúncios (plano Empresarial). Se o dono de uma página Empresarial instalar o pixel da Meta ou do Google, esses serviços coletam dados de quem visita aquela página, mas só depois que o visitante aceitar o aviso de cookies. Nesse caso, o dono da página é o responsável por esses dados, e o Olien não recebe o que é coletado.
Os dados do banco ficam no Brasil (São Paulo). Alguns prestadores, como os de hospedagem, de e-mail e de pagamento, tratam dados nos Estados Unidos e em outros países. Isso ocorre para executar o serviço que você contratou (LGPD, art. 33, IX) e com garantias contratuais adequadas, como cláusulas-padrão e aditivos de proteção de dados, nos termos da LGPD e da regulamentação da ANPD. Quando o dono de uma página Empresarial usa o pixel de anúncios, a Meta e o Google também podem tratar dados dos visitantes nos Estados Unidos e em outros países, conforme as políticas deles.
| Tipo de dado | Prazo de guarda |
|---|---|
| Cadastro e página do Usuário Criador | Enquanto a conta existir. Ao excluir a conta, apagamos do sistema de imediato. |
| Dados de Clientes Finais (agendamentos e pedidos) | Guardados em nome do Usuário Criador (o controlador) enquanto a conta existir, ou até ele apagá-los. Apagados junto com a conta. O titular que quiser corrigir ou apagar seus dados deve falar com o negócio. |
| Pedidos de plano e pagamentos | Apagados junto com a conta. A InfinitePay guarda os registros do pagamento pelo prazo e conforme as regras dela e da lei. |
| Histórico de nomes antigos | Cada nome fica reservado por 30 dias. Depois disso, o registro é apagado (e, em todo caso, junto com a conta). |
| Registros técnicos e de segurança | Pelo prazo previsto no art. 15 do Marco Civil da Internet para os registros de acesso (data, hora e endereço IP) de usuários que entram na conta. Nossas tabelas de estatísticas não guardam IP. |
| Cópias de segurança | Hoje manuais, guardadas em local protegido por período limitado e eliminadas quando não forem mais necessárias. Quando houver backups automáticos, informaremos o prazo aqui. |
| Suspensões, banimentos e registro de ações do administrador | Até 5 anos, pelo tempo necessário para segurança, defesa em processos e cumprimento de obrigações legais. |
| Obrigações legais | Dados que a lei exigir que guardemos. |
Usamos conexão segura (HTTPS), senhas armazenadas de forma protegida (hash), controle de acesso que permite a cada usuário ver apenas os próprios registros, senha mínima de 8 caracteres, proteção contra robôs e abuso (CAPTCHA e limites de uso), verificação em duas etapas nas contas de administração e monitoramento de vulnerabilidades.
Incidentes de segurança. Nenhum sistema é 100% seguro. Se ocorrer um incidente que possa representar risco ou dano relevante aos titulares, comunicaremos os usuários afetados e a Autoridade Nacional de Proteção de Dados (ANPD) no prazo regulamentado, conforme o art. 48 da LGPD. Se o incidente afetar dados dos clientes de um Usuário Criador, avisaremos também o Criador, que é o controlador.
Conforme a LGPD, você pode, a qualquer momento:
Para exercer esses direitos, escreva para suporte@olien.com.br. Atendemos imediatamente, em formato simplificado, quando possível, ou em até 15 dias, por declaração completa (LGPD, art. 19). Se achar que seus dados não foram tratados corretamente, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Quando você agenda ou faz um pedido, seu nome e WhatsApp são enviados ao dono da página, que decide como usá-los e é o responsável por eles. Para corrigir ou apagar seus dados, fale com o negócio. Você também pode usar o link privado recebido (mostrado na tela depois do agendamento ou pedido, e enviado por WhatsApp se você usar a mensagem pronta) para cancelar ou remarcar. O e-mail é opcional: se você informar, usamos para avisar você quando o negócio cancelar o horário e, em páginas do plano Empresarial, para enviar lembretes 24 horas e 2 horas antes. O Olien guarda esses dados em nome do negócio e, se você nos escrever, ajudamos a encaminhar o pedido.
O Olien é destinado a maiores de 18 anos e não é direcionado a menores de 13 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Os serviços de agendamento, pedido ou contato pressupõem que o Cliente Final tem capacidade civil; menores devem estar acompanhados do responsável legal. Se tomarmos conhecimento de que uma pessoa menor de 18 anos criou uma conta, ela será encerrada.
O Olien usa apenas cookies e recursos técnicos necessários para manter você conectado com segurança e para a verificação anti-robô (CAPTCHA, fornecido por terceiro). O Olien não usa cookies de publicidade nem de rastreamento. Para medir o número de visitas ao site, usamos o Web Analytics da Cloudflare, que não usa cookies e não identifica o visitante individualmente. Exceção: páginas de donos com plano Empresarial podem usar pixel de anúncios (Meta e Google). Nessas páginas aparece um aviso de cookies, nada é carregado antes de você aceitar, e você pode mudar a escolha depois, em "Preferências de cookies", no rodapé da página. Quando você aceita, a Meta e o Google recebem dados de navegação, como a visita e o tipo de ação (clique no WhatsApp ou em links, agendamento ou pedido feito), sem o seu nome, telefone ou e-mail. No painel, guardamos no seu navegador e na sua conta uma marca simples indicando que você já viu o aviso de boas-vindas, só para não mostrá-lo de novo; ela não identifica você fora do Olien. Se isso mudar no próprio Olien, atualizaremos esta política e pediremos o consentimento.
A equipe autorizada do Olien acessa dados pessoais apenas quando necessário para suporte, segurança e moderação. O painel de administração mostra, para cada conta, o endereço da página, o nome do negócio, o e-mail de cadastro, a data de cadastro e o plano e a assinatura (tipo e validade), pedidos de reembolso e números de uso (visitas, cliques, produtos). Ele não exibe os dados dos Clientes Finais. O acesso direto ao banco de dados é restrito à equipe técnica autorizada, com verificação em duas etapas.
As ações de administração, como suspender ou reativar uma conta, ficam registradas, com a data, o responsável e o motivo.
Podemos atualizar esta política de tempos em tempos. Mudanças relevantes serão avisadas na plataforma ou por e-mail.
Dúvidas sobre privacidade? Escreva para suporte@olien.com.br. Veja também os nossos Termos de Uso.
Veja também os nossos Termos de Uso.